2026年10月21日，德国巴登-符腾堡，斯图加特：当访问巴登-符腾堡内政部的网站时，浏览器中出现警告信息，指示存在潜在的安全问题。一个严重的安全漏洞正在威胁全球的网站；博客、在线商店和新闻门户可能成为攻击者的目标。这个 PHP 漏洞允许攻击者接管整个服务器。图片来源：Bernd Weißbrod/dpa（照片由 Bernd Weißbrod/picture alliance提供，Via Getty Images）图片联盟 | 图片联盟 | Getty Images 在发现了影响互联网大部分软件的严重安全漏洞后，科技界正在紧急实施修复。该软件被称为 PHP，是一种广泛用于驱动网站和 Web 应用程序的开源编程语言。漏洞的发现引发了全球各国政府的紧急警告，同时包括谷歌、OpenAI 和亚马逊在内的科技巨头正在努力揭示这些漏洞、检测潜在的攻击并保护受影响的系统。这两个漏洞统称为“PHP2Shell”，可能允许黑客在受影响的服务器上远程执行恶意代码，从而可能暴露敏感数据，网络安全研究人员表示。虽然并非所有使用 PHP 的网站都必然容易受到攻击，但该软件的广泛使用引发了对攻击潜在规模的担忧。美国国家安全局在周三敦促使用 PHP 的组织准备针对这些漏洞的安全更新，警告称这些漏洞可能让攻击者直接访问服务器文件系统和数据库。该机构建议，如果无法立即更新，建议将受影响的系统下线，直到漏洞得到全面处理。联邦调查局也警告恶意行为者可能会利用这些漏洞远程执行代码，从而使敏感数据和网络面临危险。新加坡、英国、澳大利亚、加拿大和欧盟的网络安全当局发布了类似警报，强调对依赖于基于 PHP 系统的企业、政府机构和其他组织的潜在影响的担忧。亚马逊表示，其威胁情报团队在漏洞公开披露之前就已经检测到利用这些漏洞的尝试，使用其 MadPot 威胁检测系统，该系统监控互联网基础设施中的可疑活动。该公司表示，调查结果表明，恶意行为者已经在尝试利用这些漏洞。然而，亚马逊表示尚不清楚攻击者是如何在漏洞披露之前获得有关这些漏洞的信息。与此同时，谷歌和 OpenAI 强调了人工智能在识别和应对网络安全威胁中日益增长的作用。谷歌表示，其网络安全部门 Wiz 使用 AI 模型帮助发现和调查这些漏洞，而其 Gemini AI 也参与了评估这些漏洞、测试潜在攻击和验证安全补丁的工作。OpenAI 表示，与其 AI 模型合作的研究人员也帮助揭示了 PHP 中的关键漏洞。该公司表示，在过去的两个月里，它领导了一个软件维护者、网络安全研究人员和安全提供商的联盟，以协调修复工作，并在公开披露之前准备保护措施。ChatGPT 的开发者将这些漏洞描述为近期记忆中最重大的安全问题之一，强调了先进的 AI 系统在识别广泛使用软件中漏洞的潜力以及网络犯罪分子可能利用类似能力的风险。提供网络安全和网站基础设施服务的 Cloudflare 表示，它已经通过其网络应用防火墙部署了针对 PHP2Shell 漏洞的保护。该公司表示，其措施旨在帮助阻止针对受影响系统的恶意请求，为组织安装软件更新时提供额外的防御层。PHP 开发团队已经发布了安全修复，政府当局敦促网站运营商尽快识别受影响的版本并应用更新。这一事件强调了广泛使用的软件中的漏洞如何在各行业和国界之间带来风险，即使随着 AI 越来越多地在帮助安全研究人员揭示和应对这些弱点中发挥作用。